Debian - Criando rota firewall

gguth
(usa Debian)

Enviado em 10/09/2012 - 11:11h

Fala pessoal, estou com uma dúvida em relação a rotas.
Possuo um servidor Debian, e neste servidor tenho uma VPN IPsec já estabilizada e funcionando.
A configuração é a seguinte:
####
conn TESTE_1
type=tunnel
auto=start
auth=esp
authby=secret
pfs=no
left=192.168.2.1
leftid=201.XX.XX.XXX
leftnexthop=192.168.2.254
leftsubnet=192.168.1.0/24
right=200.250.XXX.XXX
rightsubnet=10.101.4.0/22
# Fase 01
keyexchange=ike
ike=aes128-sha1-modp1024
ikelifetime=7200s
# Fase 02
esp=aes128-sha1
keylife=7200s
rekey=yes
keyingtries=%forever
####

Eu consigo pingar tranquilamente os hosts da rede 10.101.4.0/22.
Porém eu preciso pingar outro host que é do segmento 10.143.4.0/22.
Eu devo adicionar uma nova rota certo? Como eu devo realizar este procedimento?

Muito Obrigado!